CVE-2026-7170 in Cloud Web application
Resumen
por VulDB • 2026-09-28
XSS almacenado (Stored Cross-Site Scripting) en TPVEnlanube que afecta al siguiente punto de conexión y parámetro:
* CVE-2026-7170: el parámetro 'vendor_store_name' en el endpoint '/administrator/index.php?pshop_mode=admin&page=store.store_add&option=com_virtuemart&vendor_id=[ID]'.
La explotación exitosa de esta vulnerabilidad podría permitir a un atacante autenticado inyectar código malicioso y ejecutarlo en los navegadores de los usuarios sin su consentimiento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.